বিশ্বজুড়ে সাইবার অপরাধের ব্লুপ্রিন্ট

প্রতিবেদন: সাইবার সুরক্ষাবিধি লঙ্ঘনের এক বিপুল বিপর্যয় ঘটেছে। এর ফলে অনলাইনে ১৬ বিলিয়নেরও বেশি পাসওয়ার্ড উন্মুক্ত হয়েছে, যা ইন্টারনেট ইতিহাসে সবচেয়ে বড় নিরাপত্তা লঙ্ঘন ও তথ্যফাঁসের মধ্যে একটি। সাইবার নিউজ এবং ফোর্বসের প্রতিবেদন অনুসারে, এই সাইবার তথ্য ফাঁস লক্ষ লক্ষ ব্যবহারকারীর ব্যক্তিগত ডেটার ক্ষেত্রে এক বিরাট ঝুঁকি তৈরি করেছে এবং অচিরেই এটি বিশ্বব্যাপী ব্যাপক ফিশিং স্ক্যাম, পরিচয় চুরি এবং অ্যাকাউন্ট হ্যাকিংয়ের দিকে নিয়ে যেতে পারে।

আরও পড়ুন-যশস্বী-শুভমনের জোড়া সেঞ্চুরি, বড় রান ভারতের

নিরাপত্তা গবেষকরা বলছেন, এটি শুধুমাত্র বছরের পর বছর ধরে ছড়িয়ে থাকা পুরনো ডেটার স্তূপ নয়। ফাঁস হওয়া বেশিরভাগ প্রমাণপত্রই নতুন, সুসংগঠিত এবং ইনফোস্টেলার নামে পরিচিত এক ধরনের ম্যালওয়্যার ব্যবহার করে সংগ্রহ করা হয়েছে। এই ম্যালওয়্যার প্রোগ্রামগুলি নীরবে মানুষের ডিভাইস থেকে ব্যবহারকারীর নাম এবং পাসওয়ার্ড চুরি করে হ্যাকারদের কাছে পাঠায়, যারা সেগুলি সরাসরি ব্যবহার করে অথবা ডার্ক ওয়েব ফোরামে বিক্রির জন্য রাখে। ফাঁস হওয়া ডেটাতে ই-মেইল এবং গুগল, ফেসবুক, টেলিগ্রামের মতো সোশ্যাল মিডিয়া প্ল্যাটফর্ম থেকে শুরু করে গিটহাবে ডেভেলপার অ্যাকাউন্ট এবং এমনকী কিছু সরকারি পোর্টালের জন্য লগইন করা তথ্যও রয়েছে। বেশিরভাগ তথ্য এমন একটি বিন্যাসে সংগঠিত করা হয়েছে যা ওয়েবসাইট লিঙ্ক, তারপর ব্যবহারকারীর নাম এবং পাসওয়ার্ড দেখায়, যা আক্রমণকারীদের কাছে ব্যবহার করা সহজ করে তোলে। বিশেষজ্ঞরা এই লঙ্ঘনটিকে বিশ্বব্যাপী সাইবার অপরাধের একটি ভয়ঙ্কর ব্লুপ্রিন্ট হিসাবে চিহ্নিত করছেন। কারণ ডেটা কতটা সুসংগঠিত এবং ব্যবহারযোগ্য তা বিশ্বাস করা হয় যে প্রায় ৩০টি বড় ডেটা সেট, যার প্রতিটিতে লক্ষ লক্ষ থেকে বিলিয়ন বিলিয়ন লগইন বিবরণ রয়েছে, সংগ্রহ করা হয়েছে, যা এই মুহূর্তে ১৬ বিলিয়নেরও বেশি চুরি হওয়া প্রমাণপত্রে পৌঁছেছে। সাইবার বিপর্যয়ের এই পরিস্থিতি আরও খারাপ হয়েছে, কারণ এই তথ্যফাঁস দেখিয়ে দিচ্ছে কীভাবে অতি সহজে চুরি হওয়া ডেটা কেনা যায়। রিপোর্টে বলা হয়েছে, সীমিত প্রযুক্তিগত জ্ঞান এবং অল্প পরিমাণ অর্থ খরচ করতে পারলেই যে কেউ ডার্ক ওয়েবে এই পাসওয়ার্ডগুলিতে অ্যাক্সেস করতে পারে। এটি দৈনন্দিন ব্যবহারকারী থেকে শুরু করে বাণিজ্যিক কোম্পানি এবং প্রতিষ্ঠান পর্যন্ত প্রায় সবাইকে ঝুঁকিপূর্ণ করে তোলে। গুগল ইতিমধ্যেই সাধারণ মানুষকে ঐতিহ্যবাহী পাসওয়ার্ড থেকে পাসকির মতো আরও সুরক্ষিত বিকল্পে যাওয়ার পরামর্শ দিয়েছে। এফবিআইও জনসাধারণকে এসএমএস বা ই-মেইলের মাধ্যমে পাঠানো লিঙ্কে ক্লিক করা এড়িয়ে চলতে সতর্ক করেছে, বিশেষ করে যদি তারা লগইন বিবরণ চায়। সাইবার সিকিউরিটি বিশেষজ্ঞরা পরামর্শ দিচ্ছেন যে মানুষ নিজেদের সুরক্ষার জন্য অবিলম্বে পদক্ষেপ নিক। এর মধ্যে রয়েছে সমস্ত প্রধান অ্যাকাউন্টের পাসওয়ার্ড পরিবর্তন করা, শক্তিশালী এবং অনন্য পাসওয়ার্ড ব্যবহার করা, দুই-ফ্যাক্টর প্রমাণীকরণ (2FA) চালু করা এবং সবকিছু সুরক্ষিত রাখতে পাসওয়ার্ড ম্যানেজার অ্যাপ ব্যবহার করা।